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(57) Abstract: According to prior art, contemporary switching systems are provided with a high degree of internal operational secu- 
rity by redundant provision of important internal components but when large-scale external effects occur (such as natural disasters, 
terrorist attacks, war) the above-mentioned measures are generally of little use because original and replacement components of the 
switching system are located in the same place. As a result, when a disaster occurs it is highly probable that both components will 
be destroyed. This means that an identical clone, with identical hardware, identical software and an identical data base, must be 
allocated to each switching system to be protected, as a redundancy partner. Switching is carried out in a quick, secure and automatic 
manner in real time by a superordinate monitor in the network. 
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Zur Erklarung der Zweibuchstaben- Codes und der anderen Ab- 
kiirzungen wird auf die Erkldrungen ("Guidance Notes on Co- 
des and Abbreviations ") am Anfang jeder regularen Ausgabe der 
PCT-Gazette verwiesen. 



(57) Zusammenfassung: Beim Stand der Technik besteht das Problem, dass zeitgemasse Vermittlungssysteme durch redundantes 
Bereitstellen wichtiger interner Komponenten zwar iiber ein hohes Mass an interner Betriebssicherheit verfugen. Treten jedoch mas- 
sive aussere Einwirkungen auf (z. B. Naturkatastrophen, Terroranschlage, kriegerische Einwirkungen etc.), so nutzen die getroffenen 
Vorkehrungen in der Regel wenig, weil Original- und Ersatzkomponenten des Vermittlungssystems sich am gleichen Ort befinden 
und damit in einem solchen Katastrophenfall mit hoher Wahrscheinlichkeit beide Komponenten zerstort sind. Erfindungsgemass 
ist nun eine 1:1 Redundanz vorgesehen. Dies bedeutet, dass jedem zu schiitzenden Vermittlungs system ein identischer Klon als 
Redundanzpartner mit identischer Hardware, Software und Datenbasis zugeordnet ist. Die Umschaltung erfolgt schnell, sicher und 
automatisch in Realzeit durch einen im Netz ubergeordneten Monitor. 
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Beschreibung 

Konfiguration zum Ersatzschalten von raumlich getrennten Ver- 
mittlungs systemen 

5 

Zeitgemafte Verrnittlungssysteme (Switch) verfiigen durch redun- 
dantes Bereitstellen wichtiger interner Komponenten iiber ein 
hohes Matt an interner Betriebssicherheit . Damit wird im 
Normalbetrieb (d.h. storungsf reier Betrieb, also keine auiie- 

10 ren Einwirkungen f kein langandauernder Stromausf all, usw.) 
eine sehr hohe Verf ugbarkeit der vermittlungstechnischen 
Funktionen erreicht. Treten jedoch massive auiiere Einwirkun- 
gen auf (z.B. Feuer, Naturkatastrophen, Terroranschlage, 
kriegerische Einwirkungen etc.) f so nutzen die getroffenen 

15 Vorkehrungen zur Erhohung der Betriebssicherheit in der Regel 
wenig, well Original- und Ersatzkornponenten des Vermittlungs- 
systems sich am gleichen Ort befinden und damit in einem sol- 
chen Katastrophenf all mit hoher Wahrscheinlichkeit beide Kom- 
ponenten zerstort bzw. f unktionsunf ahig geworden sind. 

20 

Die Folge ist ein lang anhaltender Totalausf all, wie dies 
auch am 11. September 2 001 in New York der Fall war. Hinzu 
kornmen dann noch erhebliche logistische und technische Auf- 
wendungen sowie in erheblichem Masse Expertenwissen, um in 

25 einem solchen Fall die ausgefallene Kommunikationsf unktion 

wieder bereitzustellen. Dies bedeutet in der Praxis, dass der 
tatsachliche Ausfall erheblich langer dauern kann, als dies 
technisch notwendig gewesen ware. Als Folge konnen finanziel- 
le Verluste in enormer GroJienordnung bis zur Lahmung der 

30 Wirtschaf tsaktivitaten oder annaherndem Zusammenbruch der 
Infrastruktur gerade im Falle kleinerer Lander entstehen. 

Diese Abhangigkeit/ Verwundbarkeit einer Organisation/ Ge- 
sellschaft von einer funktionierenden Kommunikation konnte 
35 Verrnittlungssysteme zu einem attraktiven Ziel fur terroristi- 
sche Anschlage oder auch kriegerische Angriffe machen. 
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Als Losung wird beim Stand der Technik eine geographische Re- 
dundanz vorgeschlagen, wonach ein redundantes Vermitt lungs- 
system im Netz fair eine Mehrzahl von Vermittlungs systemen 
vorzusehen ist (l:n Redundanz) . Damit existiert aus Sicht der 
5 Hardware ein kornplettes , redundantes Vermittlungssystem f das 
sich im Normalfall im Zustand "offline" befindet und eine 
leere Datenbasis beinhaltet. Es ist so ausgelegt, dass es mit 
seiner Hardwarekonf iguration ein ausgef allenes Verrnittlungs- 
system ersetzen kann. Weist also eines der n Vermittlungss ys- 
10 terae einen Totalausfall auf r so wird auf die jungste Siche— 
rung seiner Datenbasis zuruckgegrif f en f und das redundante 
Vermittlungssystem wird mit dieser Datenbasis in Betrieb ge- 
nommen. Mach erf olgreichem Hochfahren kann dieses die Funkti- 
on des ausgef allenen Vermitt lungs systems ubernehmen. 

15 

Zwar wird mit diesem Vorschlag lediglich ein einziges redun- 
dantes Vermittlungssystem fur weitere n Vermittlungssystem^ 
benotigt, womit ein vergleichsweise geringer Auf wand des 
Netzbetreibers fur die Bereitstellung einer geographischen 
20 Redundanz erforderlich ist. Dieser Vorteil ist aber mit einer 
Reihe gravierender Nachteile verbunden: 

So ist es zwingend erforderlich, dass die jungste Sicherung 
der Datenbasis des ausgef allenen Vermittlungs systems unver— 

25 sehrt geblieben bzw. unversehrt zum Standort des redundanten 
Vermittlungs systems transferiert worden ist. Um dies zu er- 
reichen, mussen im Normalbetrieb in kurzen zeitlichen Abstan- 
den (z.B. jede Woche) Abzuge der Datenbasen aller theoretisch 
zu ersetzenden Vermittlungs sys terae zu dem redundanten Ver- 

30 mitt lungs system transferiert werden oder schnell dorthin 

trans ferierbar sein. Dies bedeutet, wie auch irnmer es tech— 
nisch gelost wird, einen erheblichen Aufwand und damit erheb- 
liche, regelrnafiig anfallende Kosten. 

35 Aber auch wenn die jungste Sicherung der Datenbasis unver- 
sehrt eingespielt worden ist, wird dies in der Regel nie das 
hundertprozentige Abbild der Datenbasis des ausgef allenen 
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Vermittlungssystems sein. So konnen in der Zwischenzeit seit 
der letzten Sicherung administrative/ konf igurative Verande- 
rungen oder Teilnehmerselbsteingaben in die Datenbasis einge- 
geben worden sein, die jetzt fehlen. Gleiches gilt fur die 
5 fur den Netzbetreiber wichtigen Gebuhreninf ormationen . Beson- 
ders problematisch hieran ist, dass das Delta zwischen der 
beim Ausfall aktuellen Datenbasis und der Datenbasis der 
jungsten Sicherung i.a. unbekannt ist und damit auch eine 
vollige Restaurierung nicht moglich ist. Damit besteht die 

10 Gefahr, dass die gesicherte (alte) Datenbasis inkonsistent zu 
den Datenbasen der Partner Vermittlungssysteme sein kann, was 
gegebenenf alls zu einer vermittlungstechnischen Nichtbedien- 
barkeit von Teilnehmern und Trunks fuhrt. Das erfolgreiche 
Hochfahren eines redundanten Vermittlungssystems stellt also 

15 noch lange nicht seinen storungsf reien Betrieb bis auf Teil- 
nehmer/ Leitungsebene sicher. 

Zusatzlich kornrnt noch hinzu, dass das redundante Vermitt- 
lungs system bei alien Erweiterungs- und UrabaumaBnahmen der 

20 anderen Vermittlungssysteme mitbetrachtet werden muss. Es 

muft so aus- und aufgebaut sein, dass die Datenbasis der ubri- 
gen Vermittlungssysteme dort ohne Einschrankung oder Manipu- 
lation zugreifbar wird. Auch die Perf ormanzanf orderungen mils- 
sen durch das redundante Vermittlungssystem in gleicher Weise 

25 oder besser abgedeckt werden. Dies alles bedeutet, dass der 

Netzbetreiber mit zusatzlicher Komplexitat in der Netzplanung 
und im Engineering der Switches des Netzes konfrontiert ist, 
wobei er daruber hinaus noch an den gleichen Hersteller im 
Bereich der Redundanz-Einheit gebunden ist. 

30 

Der Erfindung liegt daher die Aufgabe zugrunde, eine Netz- 
struktur anzugeben, wie eine geographische Redundanz von Ver- 
mittlungssystemen weiterzubilden ist, um im Fehlerfall das 
effiziente Umschalten eines ausgefallenen Vermittlungssystems 
35 auf einen Redundanzpartner sicherstellen zu konnen. 
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Diese Aufgabe wird ausgehend von den im Oberbegriff von Pa- 
tentanspruch 1 angegebenen Merkmalen durch die im kennzeich- 
nenden Teil beanspruchten Merkmale gelost. 

5 Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 
dass die Umschaltung schnell, sicher und automatisch ge- 
schieht, wobei es keine Rolle spielt, ob das ersatzzuschal- 
tende Vermittlungs system paketbasierte und/ oder TDM-basierte 
Schnittstellen aufweist. Dies wird dadurch erreicht, indem 

10 jedem zu schutzenden Vermittlungs system ein identischer Klon 
als Redundanzpartner mit identischer Hardware , Software und 
Datenbasis zugeordnet ist. Der Klon befindet sich im hochge- 
fahrenen Zustand, ist aber trotzdem vermittlungstechnisch 
nicht aktiv. Damit ist eine hochverf ligbare, liber mehrere Lo- 

15 kationen verteilte 1:1 Redundanz von Vermittlungs systemen de- 
finiert. Das aktive Vermittlungssystem und sein Redundanz- 
partner werden uber das Paketnetz von einem abgesetzten, li- 
ber geordne ten realzeitf ahigen (d. h. im Sekundenbereich) Mo- 
nitor gesteuert. Dieser kann aus Hardware und/oder Software 

20 bestehen. Die Voraussetzung fur eine moglichst sichere Losung 
besteht hierbei in einer deutlichen raumlichen Trennung von 
aktivem Vermittlungssystem und seinem Redundanzpartner, des 
Management systems und des Monitors - 

25 Ferner wird im Rahmen der Ersatz schaltung eine den Kommunika- 
tionspartnern sichtbare Adressanderung bedarfsweise vermie- 
den. Dadurch entsteht eine nur kurze Nichtverf ligbarkeit aus 
Sicht der Teilnehmer und Verbindungsleitungen, womit die Vor- 
aussetzung fur das Retten stabiler Verbindungen im Rahmen der 

30 Ersatzschaltung geschaffen sind. Schlieftlich gehen nach Mog- 
lichkeit keine Gebuhrendaten und Teilnehmerselbsteingaben 
verloren, bzw. entstehen keine falsche Gebuhren. 

Ein weiterer Vorteil der Erfindung ist in der Einfuhrung ei- 
35 nes neuen "hot standby" Zustandes fur Vermittlungs systeme zu 
sehen. Dieser ist durch das Vorhandensein einer aktuellen Da- 
tenbasis , aktive Applikationen, insbesondere vermittlungs- 
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technische Prozesse, sowie durch das Blockieren aller ver- 
mittlungstechnischer Interfaces des Klons nach aussen ge- 
pragt. Dies bedeutet, die voile Aktivitat aller Kornponenteii 
bis auf die paketbasierten Interfaces (und eventuell die Be- 
5 arbeitung vermittlungstechnischer Anreize) - 

Grundsatzlich ist mit einer derartigen Losung die Erfindung 
auch auf einen reinen Softswitch, einen reinen TDM Switch wie 
auch die ganze Spanne der Misch-Konf igurationen (Hybrid Swit- 
10 che) anwendbar. 

Vorteilhafte Weiterbildungen der Erfindung sind in den abhan- 
gigen Anspriichen angegeben. 

15 Die Erfindung wird im folgenden anhand eines figurlich darge- 
stellten Ausf uhrungsbeispiels naher erlautert. 



20 Es zeigen: 

Figur 1 die Netzkonf iguration gemass der Erfindung irn Falle 
eines lokal redundanten Monitors 

25 Figur 2 die Netzkonf iguration gemass der Erfindung im Falle 
eines geographisch und lokal redundanten Monitors 

In Fig. 1 ist eine Konf iguration gemass der Erfindung aufge- 
zeigt. Derngemass ist vorgesehen, jedem zu schutzenden Ver- 

30 mittlungs system (z. B. Si) einen identischen Klon als Redun- 
danzpartner (z. B. S ib ) mit identischer Hardware, Software 
und Datenbasis zuzuordnen, Der Klon befindet sich im hochge- 
fahrenen Zustand, ist aber trotzdem vermittlungstechnisch 
nicht aktiv (Betriebszustand "hot standby") . Damit ist eine 

35 hochverf iigbare, uber mehrere Lokationen verteilte 1:1 Redun- 
danz von Vermittlungssystemen definiert. 
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Falls die Vermitt lungs systeme Si, Sib TDM Anteile aufweisen, 
1st zusatzlich mindestens eine Crossconnect-Vorrichtung CC 
erforderlich r die den gesamten TDM Verkehr zwischen Vermitt- 
lungssystem Si und redundantem Vermittlungssystem Sib umschal- 
5 ten kann. Die TDM Strecken des Verrnitt lungs systems Si treten 
im Norrnalbetrieb am Punkt CCi der Cross connect-Vorrichtung CC 
ein bzw. aus und am Punkt CC a wieder aus bzw. ein. Die TDM 
Strecken des Vermittlungs systems Sab treten am Punkt CCi b in 
die Cross connect-Vorrichtung CC ein bzw. haben dort in Ruck- 
10 richtung ihren Ur sprung. Eine Durchschaltung erfoigt jedoch 
nicht . 

Beide Vermittlungs systeme (Vermittlungssystem Si und der Klon 
oder Redundanzpartner Sib) werden gemass Fig. 1 von demselben 

15 Ne tz we rkmanagement system NM gesteuert. Die Steuerung erfoigt 
derart, dass der aktuelle Stand von Datenbasis und Software 
beider Vermittlungs systeme Si, Sib identisch gehalten wird. 
Dies wird erreicht, indem jedes betriebstechnische Kommando, 
jedes Konf igurationskommando und jedes Software-Update inklu- 

20 sive Patches identisch an beide Partner ausgebracht wird- Da- 
mit wird ein raumlich abgesetzter, identischen Klon zu einem 
in Retrieb befindlichen Switch mit identischer Datenbasis und 
identischem Sof twarestand definiert. 

25 Die Datenbasis beinhaltet grundsatzlich alle semipermanenten 
und permanenten Daten. Hierbei werden unter permanenten Daten 
die Daten verstanden, die als Code in Tabellen abgelegt sind 
und die sich nur per Patch oder Software-Update andern las- 
sen. Unter semipermanenten Daten werden die Daten verstanden, 

30 die z. B. uber die Bedienerschnittstelle in das System gelan- 
gen und die fur langere Zeit dort in der Form der Eingabe ge- 
speichert sind. Mit Ausnahme der Konf igurationszustande des 
Systems werden diese Daten i.a. vom System nicht selbst ver- 
andert. Nicht in der Datenbasis enthalten sind die einen Ruf 

35 begleitenden transienten Daten, die das Vermittlungssystem 
nur kurzzeitig speichert und die uber die Dauer eines Calls 
hinaus i.a. keine Bedeutung haben oder Zustandsinf ormationen, 
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die transiente Uberlagerungen/ Erganzungen von konfigurativ 
vorgegebenen Grundzustanden sind (So konnte ein Port zwar im 
Grundzustand aktiv sein, aber wegen einer transienten (vorii- 
bergehenden) Storung momentan nicht zugreifbar sein) . 

5 

Im weiteren verfugen die Vermittlungssysteme Si, Sib beide li- 
ber mindestens ein aktives, paketorientiertes Interface zum 
gemeinsamen Net zwerkmanagement system NM. Dies sollen gemass 
Fig. 1 die beiden Interfaces IFi sein. Die beiden Interfaces 

10 IFi nehraen dabei einen aktiven Betriebzustand ("act") ein. 

Wahrend aber beim Vermittlungs system Si auch alle verbleiben- 
den paketorientierten Interfaces IF 2 ...IF n aktiv sind, sind 
beim Vermittlungs system Sib hingegen die verbleibenden Inter- 
faces im Betriebzustand "idle". Der Zustand "idle" bedeutet, 

15 dass die Interfaces keinen vermittlungstechnischen Nachrich- 
tenaustausch erlauben, aber von auJ5en, d.h. durch eine aufter- 
halb von Vermittlungssystem Si und Vermittlungs system Sit, g e ~ 
legenen, libergeordneten realzeitf ahigen Monitor aktiviert 
we r den konnen. Der Monitor kann in Hardware und/oder Software 

2 0 realisiert sein, und schaltet im Fehlerfall in Realzeit auf 

den Klon urn. Realzeit bedeutet hier eine Zeitspanne von weni- 
gen Sekunden. Abhangig von der Qualitat des Netzes kann auch 
eine hohere Umschalteerkennungs zeitspanne definiert werden. 
Gemass Fig. 1 ist der Monitor als Steuereinrichtung SC und 

25 aus Sicherheitsgriinden gedoppelt (lokale Redundanz) . 

Die Interfaces I n sind paketbasiert und stellen somit Kommu- 
nikationsschnittstellen zu paketbasierten Peripherieeinrich- 
tungen (wie z. B. IAD, SIP Proxy-Einrichtungen) , fernen pa- 

30 ketbasierte Switches (S x ) , paketbasierten Media Servern (MG) 
dar. Wie Fig. 1 entnommen werden kann, werden sie mittelbar 
von der Steuereinrichtung SC (Switch Controller, SC) gesteu- 
ert. Dies bedeutet, dass die Steuereinrichtung SC die Inter- 
faces IF n aktivieren und deaktivieren, und somit beliebig 

35 zwischen den Betriebszustanden "act" und "idle" hin- und her- 
s chalt en kann - 
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Die Konf iguration gemass Fig, 1 soli die Default Konfigurati- 
on darstellen. Dies bedeutet, dass Vermittlungs system Si ver- 
mittlungstechnisch aktiv ist, wahrend sich Vermittlungs system 
Sib sich in einem Betriebszustand "hot standby" befindet. 
5 Dieser Zustand ist durch eine aktuelle Datenbasis und voile 
Aktivitat aller Komponenten bis auf die paketbasierten Inter- 
faces (und eventuell die Bearbeitung vermittlungstechnischer 
Anreize) gepragt . Das (geographisch redundante) Vermittlungs- 
system Sib kann somit von der Steuereinrichtung SC durch Ak- 
10 tivierung der Interfaces IF 2 .. n schnell in den vermittlungs- 
technisch aktiven Zustand uberfuhrt werden. 

Falls vom Vermittlungssystem Si TDM Inf ormationsstrome gesen- 
det/ empfangen werden, ist eine Crossconnect-Vorrichtung CC 

15 notwendig. Diese verfugt ebenfalls liber (mindestens) ein pa- 
ketbasiertes (jederzeit aktives) Interface IF CC und ist so- 
wohl mit dem Netzwerkmanagement NM als auch optional mit der 
Steuereinrichtung SC verbunden. Steuereinrichtung SC und 
Netzwerkmanagement NM haben jederzeit die Moglichkeit, die 

20 Crossconnect-Vorrichtung CC umzuschalten (die Steuereinrich- 
tung SC fur. den Normalfall, das Net zwerkmanagementsys tern NM 
fur Notfalle) . Als wesentlicher Aspekt ist anzusehen, dass 
die beiden geographisch redundanten Vermittlungs systeme Si, 
Sib sowie das Netzwerkmanagement NM und die gedoppelte Steu- 

25 ereinrichtung SC jeweils raumlich deutlich getrennt sein mus- 
sen . 

Die Steuereinrichtung SC ubermittelt dem Netzwerkmanagement 
NM regelmaBig oder bedarfsweise auf Anforderung den aktuellen 

30 Betriebszustand der Vermittlungssysteme Si und Sib (act/ 

standby, Zustand der Interfaces) sowie den eigenen Betriebs- 
zustand. Die Funktionen der Steuereinrichtung SC konnen opti- 
onal teilweise oder auch komplett vom Netzwerkmanagement NM 
durchgefuhrt werden. Aus Sicherheitsgrunden sollte das Netz- 

35 werkmanagement NM die Funktion haben, die oben beschriebenen 
Umschaltungen auch manuell herbeifuhren zu konnen. Optional 
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kann die automates che Umschaltung blockiert werden, so dass 
die Umschaltung nur rnanuell durchgef uhrt werden kann. 

Die Vermittlungssysteme Si und Sib konnen regelmaftig auch 
5 selbst uberprufen, ob ihre paketbasierten Interfaces aktiv 
sind. 1st dies fur die Interfaces IF 2 .. n nicht der Fall, kann 
man indirekt auf den Zustand "hot standby" schlieften und ge- 
zielt gewisse Alarme, die sich aus der Nicht-Verf ugbarkeit 
der Interfaces IF2..11 ergeben, blockieren. Weiterhin kann auf 
10 diese Weise auch der Ubergang eines Switches von "hot stand- 
by" auf "aktiv" erkannt werden. Dies ermoglicht, gegebenen- 
falls gezielte MaBnahmen beim Start des Vermittlungsverkehrs 
zu ergreifen. 

15 Urn das Umschalten von Vermittlungs system Si auf Vermittlungs- 
system S ib moglichst sicher und genau dann durchzufuhren, 
wenn ein schwerwiegender Ausfall von Vermittlungs system Si 
vorliegt, wird empfohlen, dass die paketbasierten Interfaces 
des Switches von selbst in den Zustand "idle" gehen, wenn sie 

20 den Kontakt zu ihrer Zentral-Einheit (falls vorhanden) verlo- 
ren haben. 

Die Paket-Adressen (IP Adressen) der Interfaces I2..11 des Ver- 
mittlungs systems Si und ihrer jeweiligen Partner Interfaces 

25 von Vermittlungs system Sib konnen identisch sein, mussen es 

aber nicht. Wenn sie identisch sind, wird das Umschalten nur 
von vorgeschalteten Routern bemerkt - Fur die Partner- 
Applikation im Netz ist es dagegen vollig transparent- Man 
spricht in diesem Zusammenhang auch von der IP Failover Funk- 

30 tion. Falls das Protokoll, das ein Interface bedient, ein Um- 
schalten des Kommunikationspartners auf eine andere Paket- 
Adresse erlaubt, wie dies z.B. beim H.248 Protokoll der Fall 
ist (ein Media Gateway kann selbstandig eine neue Verbindung 
zu einem anderen Media Gateway Controller mit anderer IP Ad- 

35 resse herstellen) , konnen die IP Adressen auch unterschied- 
lich sein. 
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Falls das Umschalten von Vermittlungs system Si auf Vermitt- 
lungs system Sib durch ein Netzproblem hervorgeruf en wurde und 
Vermittlungs system Si hardwaremaJiig in Ordnung ist, ist das 
Umschalten ebenfalls die korrekte Maiinahme^ well Vermitt- 
5 lungssystem Si nicht mehr ausreichend erreichbar war und da- 
mi t vermittlungstechnisch moglicherweise ein wesentlicher 
Ausfall vorlag. Die Steuereinrichtung SC sollte dabei mog- 
lichst so mit dem Netz verbunden sein, dass ein isolierter 
Ausfall der Verbindung des Vermittlungs systems Si zur Steuer- 

10 einrichtung SC faktisch ausgeschlossen werden kann, wahrend 

das Vermittlungssystem Si noch vermittlungstechnisch erreich- 
bar ist. Die Umschaltung der Betriebszustande von Vermitt- 
lungssystem Si und Vermittlungssystem S ib (act -> stb / stb -> 
act) kann auch durch die Zentralteile (CP) der Switches koor- 

15 diniert werden . 

In einer Ausgestaltung der Erfindung wird vorgesehen, als 
Steuereinrichtung SC den Zentralrechner eines weiteren Ver- 
mittlungs systems zu verwenden. Damit existiert dann eine 

20 Steuereinrichtung mit hochster Verf ugbarkeit . Ferner kann die 
Funktionalitat der Steuereinrichtung SC auf das reine Erken- 
nen der Notwendigkeit des Ersatzschaltef alles reduziert wer- 
den. Damit wird die Initiierung des Umschaltens liber das 
Netzwerkmanagement NM r also auf den Bediener verlagert f womit 

25 dann auch vorgelagerte Multiplexer und Crossconnect- 

Vorrichtungen nicht mehr von der Steuereinrichtung SC gesteu- 
ert werden mussen. 

In einer Weiterbildung der Erfindung kommt die Etablierung 
30 einer unmittelbaren Kommunikationsschnittstelle zwischen Ver- 
mittlungssystem Si und Vermittlungssystem Si b in Betracht. 
Diese kann zum Update der Datenbasis z « B. im Hinblick auf 
SCI - (Subscriber Controlled Input) und Gebuhren-Daten genutzt 
werden sowie auch zum Austausch transienter Daten von einzel- 
35 nen Verbindungen oder wesentlichen weiteren transienten Daten 
(z. B. H.248 Association Handle). Damit sind die Storungen 
des Betriebs aus Teilnehmer- und Betreibersicht minimierbar. 
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Die semipermanenten "and trans ienten Daten konnen dann von dem 
jeweiligen aktiven Verrnittlungs system in das redundante 
standby Verniit tilings system in einem zyklischen Zeitraster 
(Update) oder nach Ausfallende komplett ubertragen werden. 
5 Das Update der SCI -Daten hat den Vorteil, dass das zyklische 
Restore auf dem standby-System vermieden wird und jederzeit 
Aktualitat bzgl. SCI Daten im standby System herrscht. 

Durch das Update Stack-relevanter Daten, wie dem H.248 asso- 
10 ciation handle, kann der Peripherie die Ubernahme der Peri- 
pherie durch ein Ersatz system verborgen werden, und es konnen 
die Ausf allzeiten noch starker reduziert werden. 

Das Kontrollprotokoll zwischen Steuereinrichtung SC und 
15 Crossconnect-Einrichtung CC kann ein normales OAM Protokoll 
sein ( z . B . SNMP) und kann dem vom Netzwerkmanagement NM ent- 
sprechen. 

Im folgenden sei nun von einem schwerwiegender Ausfall des 
20 Verrnittlungs system Si ausgegangen. Aufgrund der geographi- 
schen Redundanz ist mit hoher Wahrscheinlichkeit der Klon 
(Vermittlungssystem Si b ) ebenso nicht betroffen wie die Steu- 
ereinrichtung SC. Die Steuereinrichtung SC stellt den Ausfall 
von Vermittlungssystem Si fest, da hinreichend viele Inter- 
25 faces von Vermittlungssystem Si nicht mehr antworten. 

Die Steuereinrichtung SC schaltet nun auf das Bemerken des 
Ausf alls von Vermittlungssystem Si hin das geographisch re- 
dundante Vermittlungssystem Sib in einen aktiven Betriebszu- 

30 stand und deaktiviert die Reste des ausgef allenen Vermitt- 

lungssystems Si. Dieses geht nach Reparatur/ recovery in den 
Betriebszustand "hot standby". Gegebenenfalls sind manuelle 
Eingriffe notig, urn beim Hochfahren von Vermittlungssystem Si 
die aktuelle Datenbasis von Vermittlungssystem Sib zu laden . 

35 Falls beide Steuereinrichtungen SC zerstort sind, kann das 

Umschalten auch vom Netzwerkmanagement NM aus manuell durch- 
gefiihrt werden. 
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Dasselbe Verfahren funktioniert auch in den beiden Spezial- 
f alien "reiner Softswitch" und "reiner TDM Switch". In erste- 
rem Fall muss man sich nur den Cross connect-Vorrichtung CC 
5 und das zugehorige Handling wegdenken. In letzterem Fall gibt 
es nur ein paketbasiertes Interface, namlich das zum Netz- 
werkmanagement NM. Entsprechend wird nur dieses Interface von 
der Steuereinrichtung SC uberwacht und als Umschaltekriterium 
hergenommen. Aus Sicherheitsgrunden sollte es fur diese An- 
10 wendung physikalisch gedoppelt werden. Hat man einen reinen 
TDM Switch, der liber gar kein paketbasiertes Interface ver- 
fugt, muss er urn ein solches, physikalisch gedoppeltes Inter- 
face erweitert werden, das ausschliefllich der Uberwachung 
durch Steuereinrichtung SC dient. 

15 

Die erf indungsgemasse Losung ist auch auf eine gestorte Kom- 
munikation zwischen Vermitt lungs system Si und Steuereinrich- 
tung SC anwendbar, solange das Vermitt lungs system Si noch als 
Plattform f unktionsf ahig ist. Die Steuereinrichtung SC er- 

20 reicht das Vermittlungssystem Si liber dieselben Router wie 
der Vermittlungsverkehr . Dazwischen liegt lediglich das IP 
core Netz . In diesem Fall hat die Steuereinrichtung SC keinen 
Kontakt zum Vermittlungssystem Si, wohl aber zum Vermitt- 
lungssystem Sib- Das Vermittlungssystem Si ist aber noch ver- 

25 mittlungstechnisch aktiv und hat Kontakt zu seinen vermitt- 

lungstechnischen Netzpartnern . Die Steuereinrichtung SC akti- 
viert nun nach Bemerken eines (vermeintlichen) Ausfalls von 
Vermittlungssystem Si das redundante Vermittlungssystem Si b , 
kann aber Vermittlungssystem Si nicht deaktivieren . 

30 

Das Vermittlungssystem Si hat aktive Interfaces IF und beant- 
wortet die ARP requests der ihm vorgelagerten Router. 
Vermittlungssystem Si b hat aber auch aktive Interfaces IF and 
beantwortet die ARP requests seiner vorgelagerten Router. 
35 Damit war en u. U. gleiche IP Adressen doppelt vergeben (Split 
Brain) - 
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In Fig. 2 ist eine Weiterbildung gemass der Konf iguration 
nach Fig. 1 aufgezeigt. Demgemass sind zwei Steuereinrichtun- 
gen SCi, SC 2 vorgesehen. Der Unterschied zu der in Fig. 1 
aufgezeigten Konf iguration liegt im Vorsehen zweier Steuer- 
5 einrichtungen SCi und SC 2 , die an verschiedenen Orten unter- 
gebracht sind. Die Steuereinrichtung SC besteht somit aus 
zwei Half ten SCi und SC 2 - Steuereinrichtung SCi ist mit Ver- 
mittlungs system S lf S lh und der redundanten Steuereinrichtung 
SC 2 verbunden. Steuereinrichtungen SC 2 ist ebenso mit Ver- 
10 mittlungs system S lf Sib und der zu ihr redundanten Steuerein- 
richtung SCi verbunden. Die beiden (raumlich getrennten) 
Steuereinrichtungen SCi und SC 2 uberwachen sich gegenseitig. 
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Patentanspruche 

1. Vorrichtung zum Ersatzschalten eines Vermittlungs systems , 
dadurch gekennzeichnet, 

5 dass jedem Vermittlungssystem (Si) ein redundantes Vermitt- 
lungssystem (Si b ) als Redundanzpartner zugeordnet ist, die 
beide Zugriff auf ein Transportnetz haben, 

dass ein Netzwerkmanagementsystern (NM) und mindestens ein re- 
al zeitfahiger Monitor (SC) vorgesehen sind, die in Wirkver- 
10 bindung miteinander sowie mit jedem der Vermittlungssysteme 
(Si) , den jeweils redundanten Vermittlungssystemen (Sib) und 
dem Transportnetz stehen. 

2. Vorrichtung nach Anspruch 1, 
15 dadurch gekennzeich.net, 

dass das Vermittlungssystem (Si) sowie das redundante Ver- 
mittlungssystem (Sib) einen identischen Aufbau in Hardware 
und Software aufweisen. 

2 0 3. Vorrichtung nach Anspruch 1, 2 , 
dadurch gekennzeich.net, 

dass die Datenbasis des Vermittlungssystem (Si) sowie des re- 
dundanten Vermittlungssystem (Sib) im Hinblick auf permanen- 
te/ semipermanente Daten zu jedem Zeitpunkt im wesentlichen 
25 identisch ist. 

4. Vorrichtung nach Anspruch 1 bis 3, 
dadurch gekennzeichnet , 

dass die aus Vermittlungssystem (Si) , redundantem Vermitt- 
30 lungssystem (Si b ) , Netzwerkmanagementsystern (NM) und dem min- 
destens einen Monitor (SC) ausgebildete Konf iguration liber 
mehrere Lokationen verteilt ist. 

5. Vorrichtung nach Anspruch 1 bis 4, 
35 dadurch gekennzeichnet, 

dass das Vermittlungssystem (Si) und das jeweils redundante 
Vermittlungssystem (S ib ) paketbasierte Interfaces aufweisen. 
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6. Vorrichtung nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet , 

dass das redundante Vermitt lungs system (S ib ) einen Betriebs- 
5 zustand (hot-standby) einnimmt, der durch das Vorhandensein 
einer im wesentlichen aktuellen Datenbasis, aktive Applikati- 
onen sowie durch das Blockieren aller vermittlungstechnisch 
genutzten paketbasierten Interfaces nach aussen gepragt 1st. 

10 7. Vorrichtung nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet , 

dass die Pake t-Adres sen (IP-Adressen) der paketbasierten In- 
terfaces des Vermittlungs systems (Si) und der jeweiligen pa- 
ketbasierten Partner Interfaces des redundanten Vermittlungs- 
15 systems (S lh ) identisch sind. 

8. Vorrichtung nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, 

dass das Transportnetz mindestens eine durch NM oder SC steu- 
2 0 erbare CrossConnect Vorrichtung (CC) zum Durchschalten von 
TDM Verbindungen aufweist. 

9. Vorrichtung nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, 

25 dass das Transportnetz eine unmittelbare Kommunikations- 

schnittstelle zwischen Vermittlungssystem (Si) und Vermitt- 
lungssystem (Sib) aufweist. 

10. Monitor zum Uberwachen und Schalten von Vermittlungssys- 
30 temen, der bei Ausfall eines Vermittlungssystems in Realzeit 

auf ein redundant zugeordnetes Vermittlungssystem umschaltet. 

11. Mehrzahl von geographisch redundanten Monitoren nach An- 
spruch 10, die sich gegenseitig uberwachen und koordiniert 

35 die Ersatzschaltung eines Vermittlungssystems in Realzeit auf 
ein redundant zugeordnetes Vermittlungssystem vornehmen. 
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12. Mehrzahl von Monitoren gemaiJ Anspruch 11, die bei gestor- 
ter Interkommunikation keine Ersatzschaitung paarweise redun- 
danter Vermi tt lungs systeme vornehmen. 
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